企业的数据库中往往存有敏感数据,比如客户资料、技术资料、个人信息等高价值数据,这些敏感数据 如果泄露,会给企业带来严重的经济和品牌损失。
敏感数据保护SDDP可为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测等数据安全能力,形成一体化的数据安全解决方案。
SDDP的优势
合规性
满足等保V2.0对云计算环境下安全审计及个人信息保护的要求。
云原生
充分利用云原生优势,支持对接云上多种数据源,提供一体化的数据保护和防御机制。支持最常见的云上数据库和非数据库类型的数据存储服务,包括对象存储(OSS)、关系型数据库(RDS)、分布式数据库(DRDS)、云原生数据库(PolarDB)、表格存储(OTS)、ECS自建数据库和大数据服务(MaxCompute)。
智能化
SDDP运用大数据和机器学习能力,通过智能化的算法,对敏感数据和高风险活动,例如数据异常访问和潜在的泄漏风险进行有效识别和监控,并提供修复建议。
可视化
SDDP提供敏感数据识别结果可视化能力,让企业数据安全现状一目了然。提供动态可视化的数据资产展示与检索,并支持一键检索海量数据中的敏感数据。
应用场景
SDDP的应用场景如下:
- 敏感数据识别
云端OSS中存储了大量的数据与文件,但无法准确获知这些OSS数据中是否包含敏感信息以及敏感数据所在的位置。
您可以使用SDDP内置算法规则,或根据其行业特点自定义规则,对其存储在OSS中的数据进行整体扫描、分类、分级,并根据结果做进一步的安全防护,如利用OSS的访问控制和加密功能等。
- 数据脱敏
数据进行对外交换供用户分析或使用时,未进行脱敏处理,导致敏感信息的意外泄漏。
SDDP支持灵活多样的内置或自定义脱敏算法,可实现生产类敏感数据脱敏到开发、测试等非生产环境使用的场景,并确保脱敏后的数据保真可用。
- 异常检测和审计
在云端OSS中存在海量数据的场景中,无法准确获知数据被谁使用,以及数据使用上是否存在异常行为或数据泄漏。
SDDP通过智能化的检测模型,针对OSS中敏感数据的访问,实现异常行为检测和审计,同时为数据安全管理团队提供相关告警,并基于检测结果完善风险预判和规避能力。
安全性
SDDP是否会保存您的数据和文件?
敏感数据保护(SDDP)不会保存您的数据和文件。在您授权访问数据源后,SDDP会对数据进行扫描,并仅将扫描的分析结果展示在SDDP控制台界面,供您使用。
如何对SDDP的操作记录进行审计?
SDDP的所有操作都会通过API形式记录在操作审计服务(ActionTrail)中。
SDDP已经与阿里云操作审计服务集成。开通操作审计服务后,您可以在操作审计服务中查看有关SDDP的所有操作记录,供安全审查使用。
支持识别的敏感数据类型
敏感数据保护服务可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息等七类。
敏感分类 | 数据类型 |
---|---|
敏感图片信息 | 身份证图片 |
护照图片 | |
个人敏感信息 | 身份证 |
银行卡 | |
姓名 | |
手机号 | |
邮箱 | |
护照号 | |
港澳通行证 | |
车牌号 | |
电话号码 | |
军官证 | |
性别 | |
种族 | |
中国香港身份证 | |
繁体姓名 | |
英文姓名 | |
车辆识别代码 | |
企业敏感信息 | 营业执照号码 |
税务登记证号码 | |
组织机构代码 | |
统一社会信用代码 | |
密钥敏感信息 | PEM证书 |
KEY私钥 | |
AccessKeyId | |
AccessKeySecret | |
哈希密码 | |
设备敏感信息 | IP地址 |
MAC地址 | |
JDBC连接串 | |
IPv6地址 | |
IMEI | |
MEID | |
位置敏感信息 | 省份 |
城市 | |
GPS位置 | |
地址 | |
通用敏感信息 | 日期 |